バックスラッシュで引用符をエスケープします

Question

私はMySQLにデータを挿入しようとしていますが、その間に入力が一重引用符で囲まれているため、SQL挿入文字列が壊れていました。

は、これは私がプライバシーのために電子メールを暗号化したコード

    String visitorSql = "INSERT INTO visitor" + "(encryptedEmail)" + "VALUES ('" + encryptedEmail.replace("'", "\\'")+"')"; 

構文エラーがあるの私のライン、

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''w+8L8%]/ò“VZ(R?cêíµ–ö\')' at line 1 

です。引用符を逃れるためにどのようにコード化すべきですか？

Answer 1

エスケープするには、すべての一重引用符（ '）を' '（二重引用符）に置き換える必要があります。

String visitorSql = "INSERT INTO visitor(COLUMN_NM) VALUES ('" + encryptedEmail.replace("'", "''")+"')";